### AppSec (стажер)

Дата: 20 июня
Компания: Не указана

#### О компании и команде

В продуктовую команду "Информационная безопасность" требуется начинающий специалист по безопасности приложений (AppSec). Команда занимается защитой корпоративных систем и приложений, разрабатывает и совершенствует решения для автоматизации безопасности.

#### Ожидания от кандидата

Что нужно делать:
- Тестировать корпоративный Active Directory на известные уязвимости (CVE) и некорректные конфигурации (Misconfig's), а также на основе проверок писать автоматизацию сканера AD.
- Осуществлять разработку и доработку решений для автоматизации задач пентеста Active Directory с использованием bash, python и внешних инструментов.
- Участвовать в тестировании web-приложений (преимущественно внутренних) на этапе пред-релизных проверок.
- Участвовать в проектах по разработке и доработке решений по автоматизации задач пентеста.

Наши ожидания:
- Понимание уязвимостей веб-приложений и методик их тестирования (OWASP Top 10 и/или OWASP WSTG) и Active Directory на уровне теории.
- Базовое владение python/bash.
- Системное мышление.

#### Условия работы

Мы предлагаем:
- Официальное трудоустройство и фиксированный оклад с 1-го дня работы.
- Ежемесячная 5% премия и компенсация питания.
- Корпоративное обучение и доступ к базе знаний.
- Программа развития для сотрудников и возможности карьерного роста.
- Работа в компании с развитой инженерной культурой.
- Внутренние профессиональные сообщества и мероприятия.
- Гибридный формат работы.
- Современный офис в 2 минутах ходьбы от МЦК ЗИЛ.

Вакансия

IT Обучение| Стажировки | Практикумы | Программирование